Une fois que vous avez ajouté des adresses IP publiques en tant qu'objets protégés, Anti-DDoS Native les protège à l'aide d'une politique d'atténuation par défaut. Créez des politiques d'atténuation personnalisées adaptées à votre activité pour autoriser ou bloquer le trafic présentant des attributs spécifiques. Après une attaque DDoS, consultez les caractéristiques du trafic malveillant dans les journaux d'atténuation ou les détails de l'analyse des attaques, puis ajustez vos politiques personnalisées pour renforcer la protection DDoS. Cette rubrique décrit les politiques d'atténuation personnalisées d'Anti-DDoS Native.
Types de politiques d'atténuation
Les politiques d'atténuation se divisent en politiques spécifiques aux adresses IP et politiques spécifiques aux ports. Si vous configurez les deux, les actions d'atténuation s'appliquent séquentiellement au trafic : d'abord via la politique spécifique à l'adresse IP, puis via la politique spécifique au port.
Type de politique | Actifs d'adresse IP publique applicables | Description |
Politique d'atténuation spécifique à l'adresse IP |
| Atténue les attaques DDoS volumétriques au niveau des couches réseau et transport. Lorsque le trafic correspond à une règle d'atténuation, le système exécute l'action spécifiée. |
Politique d'atténuation spécifique au port | Applicable uniquement aux actifs de services cloud améliorés (seule l'EIP Anti-DDoS Advanced est disponible). | Atténue les attaques par épuisement des ressources de connexion TCP sur les services non web (attaques par inondation au niveau de la couche application autres que web). Elle permet une détection et un filtrage granulaires des caractéristiques de la couche application, ainsi que l'autorisation ou le blocage du trafic de service présentant des attributs spécifiques. |
Régions prises en charge pour les politiques d'atténuation
Les paramètres d'atténuation sont gratuits. Toutefois, les fonctionnalités et les régions prises en charge sont limitées. Pour plus de détails, consultez le tableau ci-dessous. Si les paramètres d'atténuation ne répondent pas à vos besoins, Contactez-nous.
Dans cette rubrique, √ indique une prise en charge et × indique une absence de prise en charge.
Type d'actif d'adresse IP publique | Région | Politique d'atténuation spécifique à l'adresse IP | Politique d'atténuation spécifique au port |
Actifs de services cloud standard | Chine continentale | √ | × |
Régions hors de Chine continentale | Régions prises en charge : Chine (Hong Kong), États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Japon (Tokyo), Singapour, Indonésie (Jakarta) et Malaisie (Kuala Lumpur). | × | |
Actifs de services cloud améliorés | Chine continentale | √ | Prise en charge uniquement dans la région Chine (Hangzhou). |
Régions hors de Chine continentale | Régions prises en charge : Chine (Hong Kong), États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Japon (Tokyo), Singapour, Indonésie (Jakarta) et Malaisie (Kuala Lumpur). | × | |
Actifs de centre de données hors cloud (Anti-DDoS BYOIP) | Régions hors de Chine continentale | × | × |
Références
Pour consulter les journaux d'atténuation et les détails de l'analyse des attaques, voir Interroger les journaux d'atténuation et Analyse des attaques.
Pour connaître les types d'attaques que les services Anti-DDoS peuvent atténuer, voir Comment sélectionner un produit Anti-DDoS.